리눅스 권한 상승

CVE-2021-3560 (Sudoedit, 일명 -e) 익스플로잇 - 로컬 권한 상승

*교육 및 승인된 보안 연구 목적으로만 사용하십시오*

원본 익스플로잇 저자

n3m1dotsys

취약점 설명

1.9.12p2 이전의 Sudo에서 sudoedit (일명 -e) 기능은 사용자가 제공한 환경 변수(SUDO_EDITOR, VISUAL, EDITOR)에 전달된 추가 인수를 잘못 처리하여 로컬 공격자가 처리할 파일 목록에 임의의 항목을 추가할 수 있게 합니다. 이로 인해 권한 상승이 발생할 수 있습니다. 영향을 받는 버전은 1.8.0부터 1.9.12.p1까지입니다. 문제는 사용자가 지정한 편집기에 보호 메커니즘을 무효화하는 '--' 인수가 포함될 수 있기 때문에 발생합니다. 예를 들어 EDITOR='nano -- /path/to/extra/file' 값이 있습니다.

익스플로잇 설명

이 스크립트는 CVE-2023-22809 취약점을 악용하여 루트 셸을 획득하는 과정을 자동화합니다. 스크립트는 현재 사용자가 sudoedit 또는 sudo -e 명령을 특정 파일에 대해 루트 권한으로 실행할 수 있는지 확인합니다. 가능하다면 sudoers 파일을 열어 공격자가 현재 사용자에 대한 권한 상승 정책을 도입하고 루트 셸을 얻을 수 있게 합니다.

사용법

  ./exploit.sh

원본 소스에서 다운로드

여기서 CVE-2023-22809 익스플로잇 스크립트 다운로드

익스플로잇 요구사항

• nano
• sudo

데모

테스트된 시스템

• Sudo 버전 1.8.31 (Ubuntu 22.04.1 LTS)
• Sudo 버전 1.8.31 (Ubuntu 20.04.1 LTS)
• Sudo 버전 1.8.21p2 (Ubuntu 18.04.6 LTS)

테스트 환경

apt install nano sudo

경고

⚠️ 이 익스플로잇을 시스템에서 실행하는 방법은 두 가지입니다: nano 편집기와 vim 편집기를 사용하는 방법.

크레딧

• https://packetstormsecurity.com/files/171644/sudo-1.9.12p1-Privilege-Escalation.html
• https://github.com/n3m1dotsys/CVE-2023-22809-sudoedit-privesc
• https://medium.com/@dev.nest/how-to-bypass-sudo-exploit-cve-2023-22809-vulnerability-296ef10a1466
• https://github.com/hello4r1end/patch_CVE-2023-22809